AI发现人类网络潜伏多年的“暗门”

近日，一场因人工智能而发现的网络安全危机迅速蔓延至全球。

据路透社10月22日报道，全球各国政府和企业于10月21日向Cloudflare发出网络安全警报。

路透社报道中的一张截图显示，PHP（一种被全球众多网站广泛使用的基础技术）中存在一个严重的安全漏洞。

人工智能介入意味着什么？

前端系统出现故障。

大多数人可能从未听说过PHP，但这种语言对我们的日常运营至关重要。

用户就像办理入住的客人，而PHP就像酒店的前端系统。客人办理入住、选择房间和退房；所有这些操作都需要前端系统来验证信息并处理请求。

人工智能帮助研究人员发现了这个系统中一个存在了十多年的严重安全漏洞，该漏洞甚至允许访问本不应访问的信息。

此次事件影响了众多政府和企业，其根源在于全球大量酒店都使用这套界面系统。

黑客如何从服务器窃取敏感信息（图片来自 Wiz 网站）

黑客如何利用漏洞在 Web 服务器上远程执行恶意代码（图片来自 Wiz 网站）

据互联网技术统计机构 W3Techs 称，该 PHP 文件的严重性评分高达 9.2 分（满分 10 分）。在特定条件下，攻击者可以远程执行恶意代码、窃取敏感信息或控制服务器。

此次病毒感染的影响可能波及整个互联网。一旦受影响的网站遭到攻击，用户的个人信息将面临泄露风险，日常网络服务也可能中断。未来几天，部分企业、政府机构和公共服务的在线服务也可能因紧急安全维护而暂时中断。

攻击愈演愈烈

该页面包含命令“PHP2Shell”。

据OpenAI安全研究团队称，Wiz也独立发现了该问题，并于8月24日提交了报告。此外，双方一直在就补丁和防护措施的开发进行联合协商。

英国科技刊物《The Register》10月22日发表的一篇文章指出，亚马逊的网络威胁情报团队发现，早在10月17日，也就是该漏洞正式披露前四天，就有人试图利用该漏洞发起攻击。披露后，攻击数量激增。

（截图来自《The Register》文章）美国网络安全公司Cloudflare在漏洞披露后仅45分钟就发起了数千次攻击。

修复此漏洞并非像安装手机更新那样简单。

Cloudflare解释说，受此漏洞影响的PHP版本差异很大，一些旧版本已不再受官方支持。企业不仅需要更新软件，而且

一些机构不得不暂时停止服务。

人工智能会揭开互联网的“旧秘密”吗？

Wiz漏洞的严重性使得人工智能研究人员能够发现并验证多年来一直未被察觉的安全缺陷。

Wiz代码实际上已经存在十多年了，将其转化为技术研究至关重要。

过去需要顶级安全团队花费数月才能完成的研究，现在一名研究人员一周就能完成。

这使得网络安全专家意识到，某些漏洞的持续利用并非一定是由于安全措施不足，而可能仅仅是因为人工智能显著降低了此类漏洞被利用的可能性。

据Axios News 10月21日报道，网络安全专家历来依赖于漏洞发现与利用之间的时间差来争取时间，然后再进行修复。然而，这种时间差正迅